AWS发布Amazon Bedrock AgentCore Session endpoints：实现AI智能体实时Web应用预览

摘要：AWS推出Amazon Bedrock AgentCore Session endpoints功能，允许开发者通过认证URL实时预览AI智能体构建的Web应用。该功能通过微VM隔离运行智能体会话，支持HTTP和WebSocket协议，并提供细粒度的端口访问控制。开发者可借助本地端点与Session endpoints，实现对智能体编辑过程的即时查看与交互，从而加速应用开发与迭代。

---

核心功能与架构解析

Amazon Bedrock AgentCore平台旨在构建、连接和优化大规模AI智能体，其最新推出的Session endpoints功能为每个智能体会话提供了一个认证URL。该URL可转发HTTP方法、路径、查询参数以及WebSocket连接至开发者指定的端口，从而实现对智能体运行环境的实时访问与交互。以下是Session endpoints的核心机制：

• 端口选择与访问控制：开发者通过allowedPorts参数指定可访问的端口范围（8000-12000），并通过微VM隔离确保安全性。
• 认证机制：每个请求均需携带AWS IAM的SigV4签名或JWT令牌，确保只有授权用户才能访问会话。
• 协议支持：支持HTTP/1.1、HTTP/2以及WebSocket协议，开发者可选择适合的协议进行通信。
• 本地端点集成：开发者可通过Bedrock AgentCore SDK在本地机器上打开一个端点，浏览器通过该端点访问Session endpoints，实现无缝集成。

工程权衡与实际应用

Session endpoints的设计在易用性与安全性之间取得了平衡：

• 优势：

  • 实时预览：开发者无需等待应用部署即可实时查看智能体对Web应用的修改，提升开发效率。
  • 细粒度控制：通过端口与路径的精确控制，开发者可限制智能体对资源的访问范围，增强安全性。
  • 多协议支持：支持多种协议，满足不同应用场景的需求。

• 挑战与限制：

  • 性能开销：微VM隔离与认证机制引入了一定的性能开销，可能影响高并发场景下的响应速度。
  • 资源管理：开发者需合理配置allowedPorts，避免端口冲突或资源浪费。

开发者落地建议

1. 环境配置：确保AWS账户具备必要的权限，并配置好IAM角色与Bedrock AgentCore SDK。
2. 部署流程：使用提供的部署脚本将智能体与网站打包上传至Amazon S3，并创建AgentCore运行时。
3. 实时交互：通过本地端点与Session endpoints，实时与智能体进行交互，查看Web应用的修改效果。
4. 安全防护：利用AWS CloudTrail记录Session endpoint的访问日志，并结合Amazon Bedrock Guardrails过滤有害请求，确保应用安全。

结论

Amazon Bedrock AgentCore Session endpoints为AI智能体驱动的Web应用开发提供了一种高效、实时的交互方式。通过细粒度的访问控制与多协议支持，开发者能够更灵活地构建、测试与部署智能体应用。这一功能的推出，标志着AWS在AI智能体开发工具链上的进一步深化，为开发者提供了更强大的技术支持。

关键要点

• Session endpoints提供实时Web应用预览功能。
• 支持HTTP/1.1、HTTP/2与WebSocket协议。
• 通过IAM SigV4签名或JWT令牌进行认证。
• 集成Bedrock AgentCore SDK，实现本地端点与Session endpoints的无缝连接。
• 适用于AI智能体驱动的Web应用开发与迭代。

---

消息来源：AWS Machine Learning Blog (2026-10-30)

—— 完 ——

主题标签： #AWS 关注 #Bedrock AgentCore 关注 #AI智能体 关注 #Session endpoints 关注 #实时预览 关注